As vulnerabilidades #PHP2Shell (CVE-2026-109618 e CVE-2026-109619), de que se tem falado nos últimos dois dias, colocam em risco todos os sites desenvolvidos em #PHP. Apesar de não ser uma linguagem moderna (foi criada em 1994), o PHP criou raízes profundas e está presente em cerca de 70% dos sites do planeta. Não convém, por isso, subestimar estas falhas: é fundamental tomar as medidas adequadas o mais depressa possível.
Um invasor consegue enviar um único pedido HTTP malicioso a um servidor e executar código arbitrário directamente no sistema, sem conta, login ou password. Chama-se Execução Remota de Código (#RCE) e exige a máxima atenção dos administradores de sistemas, para evitar catástrofes cibernéticas de grandes proporções.